搜索

[12686] 2018-05-10_开发者误读芯片厂商调试文档，导致主要操作系统均出现新内核漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2018-05-10_开发者误读芯片厂商调试文档，导致主要操作系统均出现新内核漏洞 开 发 者 误 读 芯 片 厂 商 调 试 文 档 ， 导 致 主 要 操 作 系 统 均 出 现 新 内 核 漏 洞 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 1 0 美 国 计 算 机 安 全 应 急 响 应 中 心 美 国 计 算 机 安 全 应 急 响 应 中 心 ( 以 下 简 称 以 下 简 称 “ C E R T ” ) 日 前 发 布 公 告 称 ， 日 前 发 布 公 告 称 ， W i n d o w s 、 、 m a c O S 、 、 R e d   H a t 、 、 U b u n t u 、 、 S U S E   L i n u x 、 、 F r e e B S D 、 、 V M w a r e   和 和   X e n   等 系 统 都 可 能 受 到 一 个 重 大 安 全 漏 洞 （ 等 系 统 都 可 能 受 到 一 个 重 大 安 全 漏 洞 （   C V E - 2 0 1 8 - 8 8 9 7 ） 的 影 响 ， ） 的 影 响 ， 这 个 漏 洞 是 由 于 操 作 系 统 开 发 者 曲 解 了 英 特 尔 和 这 个 漏 洞 是 由 于 操 作 系 统 开 发 者 曲 解 了 英 特 尔 和 A M D 两 大 芯 片 厂 商 的 调 试 文 档 所 致 。 两 大 芯 片 厂 商 的 调 试 文 档 所 致 。 不 过 ， 这 个 漏 洞 的 利 用 需 要 一 定 的 条 件 ， 攻 击 者 需 要 使 用 已 经 感 染 带 有 恶 意 软 件 的 计 算 机 ， 或 者 必 须 使 用 已 经 登 录 的 帐 户 才 能 运 行 利 用 此 漏 洞 的 恶 意 代 码 。 如 果 顺 利 入 侵 ， 攻 击 者 可 以 将 其 代 码 的 访 问 权 限 提 升 到 内 核 级 别 ， 然 后 使 用 此 访 问 权 限 执 行 其 他 操 作 。 通 俗 来 说 ， 攻 击 者 可 以 利 用 操 作 系 统 的   A P I   获 取 敏 感 内 存 信 息 ， 或 控 制 低 级 操 作 系 统 功 能 。 根 据 根 据   C E R T / C C   的 报 告 ， 这 个 漏 洞 出 现 的 详 细 原 因 如 下 ： 的 报 告 ， 这 个 漏 洞 出 现 的 详 细 原 因 如 下 ： 这 个 漏 洞 主 要 与 操 作 系 统 供 应 商 为   I n t e l   x 8 6 - 6 4   体 系 结 构 部 署 的 硬 件 调 试 机 制 有 关 ， 核 心 原 因 是 核 心 原 因 是   M O V   S S   和 和   P O P S S   指 令 指 令 。 该 指 令 从 正 在 运 行 的 程 序 堆 栈 中 获 取 一 个 用 于 选 择 堆 栈 段 的 值 ， 并 将 这 个 值 存 入   C P U   的 堆 栈 选 择 器 与 寄 存 器 。 这 与 很 多 现 代 操 作 系 统 所 忽 视 的 内 存 分 割 有 关 。 P O P   S S   指 令 由   C P U   专 门 处 理 ， 以 确 保 在 执 行 中 断 时 ， 堆 栈 不 会 陷 入 不 一 致 的 状 态 。 应 用 程 序 可 以 通 过   P O P   S S   为 堆 栈 选 择 器 所 在 的 内 存 位 置 设 置 调 试 断 点 。 也 就 是 说 ， 当 应 用 程 序 使 用   P O P   S S   时 ， 如 果 处 理 器 触 及   R A M   的 特 定 部 分 以 获 取 堆 栈 选 择 器 ， 将 会 生 成 特 殊 的 异 常 问 题 。 如 果 紧 接 在   P O P   S S   指 令 之 后 的 指 令 是   I N T   指 令 ， 就 能 利 用 这 种 异 常 情 况 来 触 发 中 断 。 这 些 软 件 触 发 的 中 断 有 时 被 用 户 程 序 用 于 激 活 内 核 ， 因 此 它 可 以 执 行 打 开 文 件 等 运 行 程 序 所 需 的 操 作 。 在 运 行   I n t e l   或   A M D   的 计 算 机 中 ， 软 件 生 成 的 中 断 指 令 紧 跟 在   P O S   S S   指 令 之 后 ， 立 刻 让 处 理 器 进 入 内 核 的 中 断 处 理 程 序 。 随 后 ， 由 于   P O P   S S   导 致 异 常 被 延 迟 ， 会 触 发 调 试 异 常 。 由 于 英 特 尔 的   x 8 6 - 6 4   手 册 关 于   P O P   S S   指 令 及 其 与 中 断 门 语 义 相 互 作 用 的 注 意 事 项 不 清 楚 甚 至 不 完 整 ， 让 操 作 系 统
开 发 者 和 供 应 商 误 以 为 处 理 程 序 在 不 可 中 断 的 状 态 下 启 动 。 但 事 实 上 ， 调 试 异 常 需 要 在 处 理 程 序 中 断 的 早 期 进 行 处 理 ， 否 则 用 户 应 用 程 序 可 以 利 用 开 发 者 的 这 种 误 解 ， 在 运 行   I n t e l   的 计 算 机 中 利 用   P O P   S S   和   I N T   指 令 ， 控 制 中 断 处 理 程 序 中 的 特 殊 指 针   G S B A S E 。 而 在 运 行   A M D   的 计 算 机 中 ， 用 户 应 用 程 序 可 以 控 制   G S B A S E   和 堆 栈 指 针 ， 导 致 内 核 崩 溃 ， 通 过 访 问 未 映 射 的 内 存 ， 提 取 部 分 受 保 护 的 内 核 内 存 ， 或 者 调 整 其 内 部 结 构 导 致 系 统 崩 溃 或 者 操 纵 系 统 运 行 。 专 家 认 为 ， 上 述 任 何 尝 试 都 可 能 导 致 内 核 崩 溃 ， 不 过 不 会 造 成 更 严 重 的 危 害 。 但 是 ， 这 也 应 当 引 起 系 统 供 应 商 专 家 认 为 ， 上 述 任 何 尝 试 都 可 能 导 致 内 核 崩 溃 ， 不 过 不 会 造 成 更 严 重 的 危 害 。 但 是 ， 这 也 应 当 引 起 系 统 供 应 商 注 意 。 注 意 。 目 前 ， 各 大 厂 商 都 已 知 晓 这 个 漏 洞 ， 并 积 极 应 对 。 R e d   H a t 、 U b u n t u   和 苹 果   M a c O S   都 已 经 着 手 推 出 补 丁 。 而 早 在 2 0 1 8   年   3   月 ， L i n u x   内 核 已 经 解 决 了 这 个 问 题 ， 4 . 1 5 . 1 4 、 4 . 1 4 . 3 1 、 4 . 9 . 9 1 、 4 . 4 . 1 2 5   以 及 更 早 的   4 . 1 、 3 . 1 6   和   3 . 2 版 本 都 有 相 应 的 补 丁 。 微 软 也 做 出 了 回 应 ， 其   W i n d o w s   7   到   W i n d o w s   1 0   以 及   W i n d o w s   S e r v e r   2 0 0 8   到   1 8 0 3   版 本 都 推 出 了 补 丁 。 X e n   4 . 6   到 4 . 1 0   版 本 也 推 出 了 修 补 程 序 。 V M w a r e   的 虚 拟 机 管 理 程 序 没 有 风 险 ，   v C e n t e r   S e r v e r   有 对 应 的 解 决 方 案 ， v S p h e r e   集 成 容 器 正 在 等 待 修 复 ， 但 专 家 认 为 ， 二 者 都 “ 可 能 受 到 影 响 ” 。 以 下 是 美 国   C E R T / C C   列 出 的 受 影 响 厂 商 名 单 ， 提 醒 用 户 及 时 关 注 厂 商 动 态 ， 及 时 修 复 。 * 参 考 来 源 ： 参 考 来 源 ： T h e   R e g i s t e r ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理